1Password for Agents 上线：Agent 用数字钥匙申请登录，密码不进它的上下文
1Password for Agents 10 月 22 日上线：Agent 凭数字钥匙自证，用户批准后由 1Password 代填密码，个人家庭版不加价。
1Password 是一家密码管理器公司，2026 年 10 月 22 日发布 1Password for Agents：Agent 在登录页需要凭据时，用自己的数字钥匙向 1Password 证明身份，用户在自己设备上确认，随后由 1Password 把密码或一次性验证码填进目标站点。官方博客的原话是「1Password directly auto-fills the credentials in the destination site so the agent doesn’t have access to the credentials」，agent 只得知授权已经通过。这项能力对托管在 1Password.com 的 Individual 与 Family 账户不额外收费，1Password.eu 与 1Password.ca 的账户暂不支持。
要点
- 三段流程：产品页把过程写成「Agent 提出请求」「你在设备上批准或拒绝」「1Password 代填密码或一次性验证码」；有多条匹配的登录时由你挑用哪一条，批准发生在用户自己的设备上。
- 首批只两家：官方博客给 Muse（Meta）和 Grok Bot（SpaceXSI）写的是「rolling out over the coming days across all platforms」，Claude Duet、ChatGPT Work 与 dots、Town 的 Townie 全是 coming soon，另有九家合作方同样标为 coming soon；产品页顶部仍挂着「Join the waitlist to be notified when your agent is ready」。
- 资格与范围：Individual 与 Family 账户、托管在 1Password.com 不额外收费；托管在 1Password.eu 或 1Password.ca 的账户不支持，团队与企业版这次没有出现在公告里。
背景
1Password 做 agent 登录这件事，将近一年里分三条线推进。据 SiliconANGLE 2025 年 10 月 8 日的报道，它给企业密码管理器（EPM）加了 Secure Agentic Autofill，只通过 Browserbase 的云浏览器开放早期访问，目标用户是写浏览器自动化的开发者。据同一家媒体 2026 年 7 月 16 日的报道，同样的能力以 1Password for Claude 的形式进了消费端浏览器：凭证按会话授权，每次请求走一次生物识别确认，密码与一次性验证码留在模型、记忆和 Anthropic 系统之外。9 月 28 日与 NVIDIA 的 OpenShell 合作是另一条支线，官方博客写凭证交给运行时托管一个有限的 TTL，agent 手里只有占位符，只有被批准的主机能拿到真实值，过期后解析停止而沙箱继续跑。三条线覆盖的人不一样：写自动化脚本的开发者、用 Claude 的普通用户、自己搭 agent 的团队。
身份这一侧的铺垫更早。1Password 在 4 月 8 日回应过 NIST 关于 AI agent 授权的概念文件，署名 Jacob DePriest、Nancy Wang 与 Jeff Malnick，文章把 agent 身份拆成识别、attestation、注册、认证与授权五件事，并说这套架构要与现有系统互通。「数字钥匙」这个说法出现在产品页的常见问题里，官方发布博客本身没有用它，只写 agent 请求、用户批准、1Password 代填。两处描述的是同一件事，措辞的谨慎程度不一样。
本站 10 月 22 日的 Claude Duet 条目 里，1Password 集成只占表格里的一行：「即将上线」，没有日期。今天这条把那一行展开成一篇，范围也比 Duet 一家大——Duet 在官方博客里仍是 coming soon。
事实部分
公开发布的信息分成两页。官方博客（10 月 22 日，John Torrey 署名，标注 7 分钟阅读）讲动机和合作方名单，产品页讲流程、资格与常见问题。把两页拼起来是下面这张表。
| 项目 | 内容 |
|---|---|
| 发布日 | 2026-10-22 |
| 身份核验 | Agent 到登录页时用唯一的数字钥匙向 1Password 自证（产品页常见问题） |
| 批准 | 在用户本人设备上批准或拒绝；多条匹配时可选具体哪一条 |
| 代填 | 密码或一次性验证码由 1Password 填进登录表单，不发送给 agent |
| 已开始滚动 | Muse（Meta）、Grok Bot（SpaceXSI），官方写「over the coming days」 |
| 待上线（首批名单内） | Claude Duet、ChatGPT Work、dots、Townie |
| 待上线（另外九家） | Instinct、Browserbase、Browser Use、Dana、KERNEL、Perplexity、Ramp、Tomo、Wajo |
| 资格 | Individual、Family，托管在 1Password.com |
| 价格 | 不额外收费；Individual 年付现价 $2.99/月，Family $4.49/月（10-22 查证） |
| 不支持 | 1Password.eu、1Password.ca 账户；团队与企业版未提及 |
价格这一项得拆开说。MacRumors 的 Juli Clover 写「1Password is priced starting at $3.99 per month with annual billing」，读起来像现行起步价。10 月 22 日（美西时间）打开 1Password 的密码管理器定价页，Individual 一栏标着「Original price: $3.99」与「Current price: $2.99」，Family 是原价 $5.99、现价 $4.49；页面下方的问答写明这是年付促销价，只给新用户的第一年，常规价分别是 $3.99 与 $5.99。$3.99 是常规价，不是今天结账的价。官方那篇发布博客从头到尾没有出现美元数字，只承诺 Individual 与 Family 不额外收费。
发布状态被写宽的地方更多。官方博客逐条列了合作方与状态：Muse 与 Grok Bot 是「rolling out over the coming days across all platforms」；Claude Duet 是「integrations coming soon」；ChatGPT Work 与 dots 同样是 coming soon；Town 的 Townie 写「web and iOS integrations coming soon」；Instinct、Browserbase、Browser Use、Dana、KERNEL、Perplexity、Ramp、Tomo、Wajo 九家也是 coming soon。产品页只给 Muse 与 Grok Bot 挂了「Rolling out over the coming days」的卡片，页面顶部的按钮是加入 waitlist。
媒体侧的差异就出在这里。TechCrunch 的 Lucas Ropek 用一句「1Password for Agents allows users to choose their agent of choice」接上 Claude Duet、Dots、ChatGPT Work、Grok Bot、Muse 与 Town 六个名字，没有给任何一个标状态。SiliconANGLE 的 Duncan Riley 写得更具体：OpenAI 已经把 ChatGPT Work 和 Dots 接上，Town 已签约，Grok Bot 能登录；同一篇也承认 1Password「did not say when each partner integration will reach users」。这两处说法与官方博客的 coming soon 对不上。按官方两页，今天能等到的是两家，其余是名单。
各方说法
PCWorld 的 Ben Patterson 是这几篇报道里唯一写出自己使用经历的记者，他也讲明了这次没试到新功能，体验来自今年夏天发布的 1Password for Claude：Claude Cowork 登录他的 FreshDirect 账号，挑了菜，最后自己结了账。他把边界画在敏感账户上，原话是「would I give Claude access to my bank account or MyChart with 1Password? Not so much」。同一篇引了 1Password 的 John Torrey 两句：「The user is involved in every decision」与「The agent can’t approve its own access」。他还点出首发名单里没有 Gemini Spark 和 Microsoft Scout。
SiliconANGLE 补的是商务侧的细节。1Password 首席产品官 Aashish Tripathi 说 agent 们「starting to do real work on our behalf」；Anthropic 首席产品官 Ami Vora 说 1Password 会「soon」把这些登录填上，并提到 Anthropic 想让「从没让 agent 碰过自己账号的人」也用上这类功能。除首批之外，还有九家公司在做自己的集成，Perplexity 与 Browserbase 的浏览器 agent 按 SiliconANGLE 的说法从 2025 年底就连着 1Password，而官方这次仍把这两家列在 coming soon 名单里。1Password 没有给各家的上线时间。
Hacker News 上这条发布帖的样本很小：10 月 22 日 21:21 UTC 提交，约三小时后仍是 1 分、3 条评论。walski 既是提交者，也是其中最尖锐那条的作者——「How can they guarantee that the agent does not see the password and username in a browser they fully control?!」另外两条，一条想要一个 OpenBao 那样的策略实现，一条是反讽。三条评论说明不了社区共识，只能算一种合理质疑的样本，后面还会回到这个问题。
银行那边的语境来自同一天。Axios 10 月 22 日报道美国多家银行在客户账户里检测到第三方 agent 的活动，原文返回 403，未能读到，这里只能引 Cyber Security News 的转述：Morgan Stanley、Bank of America、JPMorgan Chase 与 Wells Fargo 在设法控制这类风险，JPMorgan、Bank of America 与 Citi 在限制访问；Morgan Stanley 的发言人告诉 Axios，该行没有观察到「rogue AI agents accessing our platforms」，这句否认只代表它一家。Chase 的发言人则提醒客户不要把用户名和密码交给任何人。这篇转述还提醒一句：报道没有证实被点名的每家银行都检测到了未授权 agent。TechCrunch 转述 Axios 时补了两点：银行家把这种局面形容为「horrifying」，多数银行分不清 agent 的活动是不是用户本人要求的。
编辑判断
对做智能体产品的人，这份发布里最值得抄的是授权模型：agent 不能自己批准自己，登录请求要落到人的设备上，批的是某一条具体凭据，用于某个具体任务，可以随时断开。产品页还留了一句限定——多久问一次，各家集成不一样。这套写法把一个含糊的问题——要不要把密码交给 agent——换成了三个可执行的问题：哪条凭据、用在什么任务、用多久。企业侧早就在做类似的事，这次它被包含进个人套餐，官方写明不额外收费；个人套餐年付首年促销价每月 $2.99。
难处出现在签名之后。HN 那句质疑之所以成立，是因为 agent 控制着那个浏览器会话；1Password 的常见问题也承认，「What can an agent do after it signs in?」的答案是它可能看到已登录账户里的信息，也可能在里面动手，具体取决于 agent 和网站。也就是说，「看不到密码」管住的是凭据本身，管不住 agent 拿着授权去做的事。防线得落在网站侧的权限、账户里的操作记录，以及用户批不批准下一次登录请求上。
落地的限制还有几条。托管在 1Password.eu 与 1Password.ca 的账户现在用不了，这两处覆盖的是欧洲与加拿大的用户；团队与企业版这次不在名单里；官方名单里只有 Muse 与 Grok Bot 开始滚动，Claude Duet、ChatGPT Work 与 dots、Townie 连同另外九家都还是 coming soon，产品页还挂着 waitlist。想自己接的开发者暂时也没有公开文档可读——10 月 22 日（美西时间）打开 developer.1password.com/docs/agents，返回 404。官方博客末尾给的是「Talk to our partnerships team」，接入走商务流程。
接下来
- 滚动什么时候完成：Muse 与 Grok Bot 写的是「over the coming days」，没有确切日期，也没有按平台分开的时间表。
- Claude Duet 何时接上：Anthropic 说 soon，1Password 没给时间；Duet 自己还在研究预览阶段，两个时间表要一起看。
- 公开接入文档：现在只有合作方名单与一个联系销售的表单，第三方 agent 想接还没法自助。
- 企业版与 .eu/.ca：个人套餐先跑，这两块补上之前，欧洲与加拿大的团队用不到。
- 银行侧的封堵：如果更多机构开始限制第三方 agent 进入客户账户，代登录解决的只是登录那一步，后面的动作仍会被拦。